1. Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych Użytkowników korzystających ze sklepu internetowego działającego pod adresem https://www.popcouture.pl (dalej: „Sklep”).

2. Administratorem danych osobowych Użytkowników Sklepu jest JAKUB BIAŁKOWSKI, przedsiębiorca prowadzący działalność gospodarczą pod firmą Jakub Białkowski POPCOUTURE, wpisany do CEIDG, NIP: 7532280972, REGON: 366323283, ul. Marii Konopnickiej 5/4, 48-385 Otmuchów (dalej: „Administrator”).

3. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: [email protected] lub korespondencyjnie na adres siedziby.

4. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”) oraz ustawą o świadczeniu usług drogą elektroniczną.

Administrator przetwarza dane osobowe w następujących celach:

1. Zawarcie i realizacja umowy sprzedaży (w tym dostawa towaru i obsługa płatności).
• Podstawa prawna: Niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO).
• Czas przetwarzania: Do momentu zakończenia realizacji umowy, a następnie do czasu upływu terminu przedawnienia roszczeń z niej wynikających.

2. Prowadzenie Konta Klienta w Sklepie.
• Podstawa prawna: Niezbędność do wykonania umowy o świadczenie usługi cyfrowej (art. 6 ust. 1 lit. b RODO).
• Czas przetwarzania: Do momentu usunięcia Konta przez Użytkownika lub Administratora.

3. Wysyłka Newslettera (informacji handlowych i marketingowych).
• Podstawa prawna: Wykonanie umowy o świadczenie usługi Newslettera (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora polegający na marketingu bezpośrednim (art. 6 ust. 1 lit. f RODO).
• Czas przetwarzania: Do momentu wypisania się z Newslettera (rozwiązania umowy) lub wniesienia skutecznego sprzeciwu.

4. Realizacja obowiązków prawno-podatkowych i rachunkowych (wystawianie faktur, w tym obsługa KSeF).
• Podstawa prawna: Obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO).
• Czas przetwarzania: Przez okres wymagany przepisami prawa podatkowego (standardowo 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).

5. Ustalenie, dochodzenie i obrona przed roszczeniami (w tym obsługa reklamacji i zwrotów).
• Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Czas przetwarzania: Do upływu okresu przedawnienia potencjalnych roszczeń (dla roszczeń B2B i konsumenckich zgodnie z Kodeksem cywilnym).

1. W zależności od celu, Administrator przetwarza m.in.: imię i nazwisko, adres poczty elektronicznej, numer telefonu, adres dostawy, adres rozliczeniowy. W przypadku firm (B2B) dodatkowo: nazwa firmy oraz NIP.

2. Podanie danych jest dobrowolne, jednakże ich niepodanie w zakresie wskazanym w Sklepie jako obligatoryjne skutkuje brakiem możliwości złożenia zamówienia, założenia Konta lub zapisu na Newsletter.

3. Administrator oświadcza, że dane osobowe Użytkowników nie są poddawane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które mogłoby wywoływać wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływać.

1. Dane osobowe Użytkowników mogą być przekazywane podmiotom zewnętrznym, z którymi Administrator współpracuje w celu realizacji procesów biznesowych. Odbiorcami mogą być w szczególności:
a) przewoźnicy, firmy kurierskie i operatorzy logistyczni;
b) operatorzy systemów płatności elektronicznych;
c) dostawcy usług IT, hostingu i systemów mailingowych;
d) biuro rachunkowo-księgowe oraz kancelarie prawne.

2. Administrator, co do zasady, nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). W przypadku, gdy dostawca infrastruktury IT posiada serwery poza EOG (np. USA), Administrator zapewnia, by transfer opierał się na odpowiednich zabezpieczeniach prawnych, w szczególności na Standardowych Klauzulach Umownych (SCC) zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony (np. ramy DPF - Data Privacy Framework).

1. Użytkownikowi przysługuje prawo do:
a) dostępu do swoich danych oraz otrzymania ich kopii;
b) sprostowania (poprawiania) swoich danych;
c) usunięcia danych (prawo do bycia zapomnianym), o ile nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania (np. przepisy podatkowe);
d) ograniczenia przetwarzania danych;
e) przenoszenia danych do innego administratora;
f) wniesienia sprzeciwu wobec przetwarzania danych (w tym sprzeciwu wobec marketingu bezpośredniego).

2. W celu realizacji swoich praw Użytkownik powinien skontaktować się z Administratorem pod adresem: [email protected].

3. Użytkownik ma również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie, jeśli uzna, że przetwarzanie jego danych narusza przepisy RODO.

1. Sklep wykorzystuje pliki cookies (tzw. ciasteczka) – niewielkie informacje tekstowe, wysyłane przez serwer WWW i zapisywane na urządzeniu końcowym Użytkownika.

2. W ramach Sklepu stosowane są następujące rodzaje plików cookies:
a) Niezbędne (Techniczne): absolutnie konieczne do prawidłowego funkcjonowania Sklepu (np. utrzymanie sesji po zalogowaniu, zapamiętanie zawartości koszyka).
b) Analityczne/Wydajnościowe: służące do badania ruchu na stronie i generowania anonimowych statystyk (np. Google Analytics), co pozwala optymalizować działanie Sklepu.
c) Marketingowe: umożliwiające dostosowanie wyświetlanych reklam do preferencji Użytkownika.

3. Instalacja plików cookies innych niż „niezbędne” wymaga wyraźnej zgody Użytkownika, wyrażanej za pomocą baneru cookies przy pierwszej wizycie w Sklepie.

4. Użytkownik może w każdej chwili zmienić ustawienia przeglądarki internetowej i zablokować obsługę plików cookies lub usunąć dotychczas zapisane pliki. Ograniczenie stosowania cookies niezbędnych może jednak wpłynąć na funkcjonalność Sklepu (np. uniemożliwić złożenie zamówienia).

1. Na stronie Sklepu mogą znajdować się linki do innych stron internetowych (np. platform społecznościowych). Administrator nie ponosi odpowiedzialności za zasady zachowania prywatności obowiązujące na tych stronach.

2. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, adekwatne do zidentyfikowanych ryzyk (w tym szyfrowanie SSL).

3. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa lub wdrażania nowych rozwiązań technologicznych. O istotnych zmianach Użytkownicy zostaną poinformowani.